Nguồn gốc và cách thu nhận IP

Một dịch vụ proxy có thể liên quan nhiều công ty

Xét nhà cung cấp thuê máy chủ ở trung tâm dữ liệu và lấy dải IP từ nhà cung ứng riêng. Họ cài phần mềm proxy, cấp truy cập cho khách hàng và xử lý đơn. Công ty cung cấp địa chỉ, công ty vận hành trung tâm dữ liệu và công ty bán proxy mỗi bên cung cấp một phần khác nhau của dịch vụ.

Vì vậy, tên trong hồ sơ đăng ký IP có thể khác thương hiệu trên hóa đơn. Người bán proxy có thể dùng dải đăng ký cho công ty hosting hoặc nhà cung cấp dịch vụ internet. Cơ chế này phổ biến khi thuê hoặc nhận tài nguyên theo thỏa thuận thương mại.

Vận hành proxy còn hơn là giữ địa chỉ. Phải có người giữ máy chủ trực tuyến, kết nối internet, định tuyến lưu lượng đến dải và quản lý truy cập khách hàng. Người bán có thể tự làm hoặc mua dịch vụ trong đó một số công việc đã được xử lý.

Phân chia này lộ rõ khi có lỗi. Người bán có thể khởi động lại phần mềm proxy ngay, trong khi lỗi kết nối cần trung tâm dữ liệu xử lý. Nếu quyền truy cập cả dải địa chỉ kết thúc, chỉ thay máy chủ không khôi phục được.

Cách địa chỉ trung tâm dữ liệu và ISP trở thành proxy hoạt động

Một cách là giữ dải địa chỉ đăng ký cho tổ chức nhà cung cấp. Công ty có thể đã nhận qua phân bổ trước đây hoặc nhận quyền đăng ký qua chuyển nhượng được ghi nhận. Các Cơ quan đăng ký Internet khu vực duy trì hồ sơ và quản lý chuyển nhượng theo quy tắc riêng. Đăng ký doanh nghiệp proxy mới không tự động cấp nguồn IPv4.

Cách khác là thuê dải. Bên giữ dải cho dùng địa chỉ trong kỳ thỏa thuận, còn nhà cung cấp proxy trả tiền. Nhà cung cấp dùng khối địa chỉ chừng nào hợp đồng thuê còn cho phép. Thỏa thuận có thể trực tiếp hoặc qua nhà cung ứng xử lý việc thuê địa chỉ.

Cách thứ ba là thuê máy chủ có sẵn IP. Công ty hosting cấp máy, kết nối và địa chỉ cùng nhau. Nhà cung cấp proxy cấu hình dịch vụ trên hạ tầng đó. Trong cơ chế khác, họ mang dải đã lấy riêng đến công ty hosting hỗ trợ không gian địa chỉ bên ngoài.

Chỉ danh sách địa chỉ không chuyển tiếp được yêu cầu. Dải phải truy cập được qua mạng phục vụ hạ tầng proxy. Nhà vận hành mạng sắp xếp định tuyến để phản hồi gửi đến các IP ấy đến đúng máy chủ. Sau đó phần mềm proxy mở kết nối đầu ra bằng địa chỉ trong dải. Định tuyến và quyền dùng dải được xử lý giữa các tổ chức cung cấp tài nguyên.

Ví dụ, cùng máy chủ có thể tiếp tục chạy trong khi nhà cung cấp thay dải gắn với nó. Ngược lại, nhà cung cấp có thể chuyển dải địa chỉ sang hạ tầng tương thích khác mà vẫn giữ địa chỉ. Có thực hiện được từng thay đổi hay không tùy thỏa thuận cung ứng và bố trí mạng.

Proxy ISP dùng địa chỉ gắn với nhà cung cấp dịch vụ internet. Trong mô hình thương mại phổ biến, phần mềm proxy chạy trên máy chủ vận hành liên tục ở trung tâm dữ liệu. Dải của nhà mạng được cấp cho hạ tầng ấy, trực tiếp hoặc qua nhà cung ứng. Không cần máy tính gia đình luôn bật để mô hình hoạt động.

Lấy địa chỉ của một nhà mạng cụ thể cần quyền dùng tài nguyên của họ hoặc nhà cung ứng đã có thể cung cấp. Điều này giúp giải thích vì sao proxy ISP có thể có ít quốc gia hoặc mạng để chọn hơn sản phẩm trung tâm dữ liệu của người bán. Thêm quốc gia vào bảng điều khiển không tạo được nguồn tài nguyên cần thiết.

Hợp đồng thuê IP cũng có ngày kết thúc và điều kiện. Nếu mất quyền dùng dải thuê, nhà cung cấp có thể phải thay danh sách IP của khách dù máy chủ vẫn tốt. Khi kiểm soát dải độc lập với hosting, họ có thể có nhiều lựa chọn di chuyển dịch vụ hơn. Trong cả hai trường hợp, duy trì địa chỉ là một phần vận hành sản phẩm.

Cách kết nối gia đình vào nhóm dân cư

Trong mạng dân cư dựa trên thiết bị, nhà cung cấp internet vẫn cung cấp kết nối gia đình của người tham gia. Công ty proxy nhận quyền dùng kết nối đó qua phần mềm chạy trên thiết bị. Sau đó họ hướng yêu cầu khách hàng tới thiết bị, thiết bị mở kết nối đến trang web đích. Trang web thấy IP công cộng dùng bởi kết nối gia đình đó.

Một cách tuyển người tham gia là ứng dụng chia sẻ băng thông. Người dùng chủ động cài để nhận thù lao khi cho dùng một phần kết nối. Nhà vận hành mạng trả theo quy tắc chương trình. Thu nhập có thể tùy nhu cầu vị trí, thời gian thiết bị khả dụng hoặc mức được dùng; không có một mô hình trả tiền cho mọi mạng.

Cách khác dùng bộ phát triển phần mềm, thường viết tắt là SDK. Ở đây, đó là mô-đun mà nhà phát triển thêm vào trò chơi, tiện ích hoặc ứng dụng có sẵn. Mô-đun xử lý tham gia mạng proxy trong khi ứng dụng tiếp tục chức năng bình thường.

Với mô hình này, nhà phát triển có thể nhận tiền từ nhà vận hành mạng. Người dùng có thể nhận tính năng, ít quảng cáo hơn hoặc lợi ích khác để đổi lấy tham gia. Tiền trả nhà phát triển và thù lao cho người dùng là hai phần riêng. Cài ứng dụng chứa SDK cũng khác với chủ động cài ứng dụng chia sẻ băng thông: chức năng proxy có thể chỉ là phụ so với lý do người đó muốn phần mềm.

Lưu lượng dùng kết nối người tham gia và một phần tài nguyên thiết bị. Mạng cần quy tắc mô-đun chạy khi nào và được dùng bao nhiêu băng thông hoặc năng lực xử lý. Quy tắc ảnh hưởng nguồn cung cho khách hàng proxy: thiết bị có thể chỉ tham gia khi ứng dụng chạy hoặc điều kiện tài nguyên được đáp ứng.

Người tham gia cũng có thể đóng ứng dụng, tắt máy, mất kết nối hoặc rời chương trình. Nhà cung cấp có thể chọn thiết bị khả dụng khác nhưng không tiếp tục dùng thiết bị đã ngắt. Vì vậy, giữ IP dân cư phụ thuộc kết nối cấp IP tiếp tục sẵn sàng, dù khách hàng đã yêu cầu phiên giữ IP.

Hai nguồn kết nối proxy di động

Proxy di động cần kết nối đầu ra qua nhà mạng di động. Một cách lấy là qua điện thoại thông minh của người tham gia chạy ứng dụng hoặc SDK. Thiết bị cung cấp kết nối di động, còn mạng proxy điều phối truy cập khách hàng. Tính sẵn sàng tùy điện thoại, phần mềm, tín hiệu và hành động chủ thiết bị.

Kết nối điện thoại thực sự dùng rất quan trọng. Nếu lưu lượng proxy đi ra qua Wi-Fi nhà, trang web thấy địa chỉ kết nối internet gia đình. Điện thoại cung cấp kết nối proxy di động khi lưu lượng đó dùng mạng di động của nó.

Mô hình kia dùng thiết bị do nhà cung cấp hoặc đối tác quản lý: modem, router di động hoặc điện thoại gắn SIM. Thiết bị được giữ bật và nối với phần mềm quản lý. Khách hàng có thể thuê truy cập modem cụ thể hoặc dùng nhóm thiết bị này. Nhà vận hành có thể bảo trì và sắp xếp kết nối lại mà không chờ người dùng không liên quan mở ứng dụng.

Nhà mạng di động vẫn cung cấp kết nối và gán địa chỉ mạng. Tín hiệu, tải tại chỗ, gói dữ liệu và hạn chế nhà mạng ảnh hưởng dịch vụ. Kết nối lại modem có thể tạo IP công cộng khác, nhưng không bảo đảm IP mới mỗi lần. Công ty proxy không thể chọn địa chỉ tùy ý ngoài nguồn nhà mạng cung cấp.

Modem dành riêng cũng có thể dùng IP công cộng chung với thuê bao khác. Mạng di động có thể đặt nhiều thuê bao sau NAT cấp nhà mạng, hay CGNAT, chuyển đổi kết nối qua địa chỉ công cộng dùng chung. Thuê modem cho quyền kiểm soát thiết bị đó; không cho người bán proxy kiểm soát cách nhà mạng chia sẻ IPv4 công cộng.

Chủ thiết bị có biết họ đang cung cấp proxy không?

Với người tham gia, vào mạng proxy nghĩa là cho kết nối khách hàng khác đi qua thiết bị và internet của mình. Lựa chọn có ý nghĩa đòi hỏi giải thích chức năng trước khi bắt đầu. Người đó cần hiểu đang chia sẻ gì, nhận lại gì và cách ngừng tham gia.

Nút tham gia dễ thấy và cách rời hiệu quả có mục đích thực tế. Người muốn tiếp tục dùng trò chơi hoặc tiện ích cần hiểu chức năng proxy có bật không. Mạng cũng phải tôn trọng rút lui: thiết bị đã ngừng tham gia không còn là nguồn kết nối khả dụng.

Quyền cài phần mềm và quyền chia sẻ mạng có thể liên quan người khác nhau. Laptop cá nhân có thể nối internet của nơi làm việc hoặc khách sạn. Một số chương trình chia sẻ băng thông yêu cầu rõ người tham gia có thẩm quyền chia sẻ kết nối và tuân thủ thỏa thuận dịch vụ internet.

Tham gia bị che giấu tạo tình huống khác. Ứng dụng có thể làm việc đã quảng cáo nhưng âm thầm chuyển lưu lượng bên thứ ba. Mã độc cũng có thể biến thiết bị bị xâm nhập thành proxy. Địa chỉ trang web thấy vẫn có thể là địa chỉ gia đình bình thường vì lưu lượng thật sự đi qua kết nối đó.

Điều này đã được ghi nhận trong các mạng thực tế. Trong điều tra IPIDEA tháng 1 năm 2026, Google Threat Intelligence Group mô tả ứng dụng cho thiết bị tham gia mà không công bố rõ chức năng proxy. Google cho biết đã xử lý tên miền điều khiển mạng và thêm bảo vệ chống ứng dụng chứa các mô-đun phần mềm được xác định. Ví dụ cho thấy nguồn của người bán có thể phụ thuộc phần mềm cài trên thiết bị mà chủ sở hữu không chủ động đồng ý cung cấp dịch vụ đó.

Nhiều người bán có thể dùng cùng nhóm

Nhà cung cấp không phải tự tuyển mọi người tham gia hoặc vận hành mọi máy chủ proxy, thiết bị. Họ có thể mua quyền truy cập mạng bán buôn rồi bán qua trang web, hệ thống tính phí và gateway riêng. Công ty khác có thể quản lý thiết bị và kết nối đến trang web đích.

Người bán cũng có thể phối hợp nguồn: một số máy chủ hoặc người tham gia do họ trực tiếp quản lý, thêm năng lực từ đối tác. Khách hàng thấy một tài khoản dù kết nối đến từ nhiều nhà cung ứng. Cơ chế này mở rộng phạm vi mà không cần người bán xây hoạt động tại mỗi quốc gia.

Ngược lại, nhiều người bán có thể cùng mua từ một nhà cung ứng. Khách hàng đổi thương hiệu vì vậy có thể gặp lại một số IP proxy. Lỗi tại nhà cung ứng chung có thể ảnh hưởng cả hai dịch vụ, nên hóa đơn riêng không nhất thiết nghĩa là hạ tầng riêng.

Cùng IP xuất hiện ở hai dịch vụ không tự nó tiết lộ quan hệ thương mại. Có thể họ chung nhà cung ứng, có nhiều ứng dụng proxy trên một thiết bị hoặc nhiều thiết bị chung một địa chỉ công cộng. Nhóm chồng lấn là kết quả quan sát được; quan hệ chính xác giữa người bán cần thêm thông tin.

Quy mô nhóm còn tùy cách đếm địa chỉ. Con số có thể mô tả IP duy nhất thấy trong một tháng, thiết bị đã tham gia suốt vòng đời mạng hoặc IP khả dụng tại một thời điểm. Đây là đại lượng khác nhau. Một thiết bị có thể đóng góp nhiều IP khi kết nối thay đổi, còn nhiều thiết bị có thể chung một IP công cộng.

Vì vậy, tổng lớn không có nghĩa tất cả địa chỉ dùng được cùng lúc. Có thể chỉ một phần mạng trực tuyến, và chọn quốc gia hoặc nhà mạng còn thu hẹp hơn. Nguồn có cho tác vụ đến từ kết nối dùng được dưới những điều kiện đó tại thời điểm ấy.